Https on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 443 HTTPS: cos’è, come funziona e rischi di sicurezza di TLS e web app

Sun, 05 Apr 2026 00:00:00 +0000

Executive Summary — La porta 443 HTTPS è la porta più esposta su Internet e nelle reti enterprise. Ogni applicazione web, API, pannello di amministrazione e servizio cloud comunica su questa porta. In un pentest, la porta 443 non è solo “un sito web”: è certificati che rivelano hostname interni, TLS misconfiguration che abilitano downgrade, virtual host nascosti, pannelli admin dimenticati e applicazioni vulnerabili. Questo articolo copre dall’enumerazione TLS alla scoperta di directory, dall’exploit di misconfiguration web al bypass di WAF, con comandi operativi per ogni fase.

HTTP e HTTPS: Cos’è, Come Funiona e Come Sfruttarli in un Pentest

Mon, 23 Mar 2026 00:00:00 +0000

HTTP e HTTPS: cos’è, come funziona e come sfruttarlo in un pentest #

HTTP è il protocollo su cui viaggia il web. Capire cos’è HTTP e come funziona — header, metodi, status code, sessioni, autenticazione — è la base di qualsiasi web application penetration test. HTTPS aggiunge TLS sopra HTTP ma non risolve le vulnerabilità applicative: un’applicazione rotta su HTTP è altrettanto rotta su HTTPS.

Cos’è HTTP #

HTTP (HyperText Transfer Protocol) è definito originalmente nell’RFC 1945 (HTTP/1.0) e aggiornato nell’RFC 9110 (HTTP semantics, 2022). Opera al livello applicativo sopra TCP, tipicamente su porta 80 (HTTP) e porta 443 (HTTPS).